Any.Run adalah Alat Analisis Malware Online Interaktif

2024 Pengarang: Geoffrey Carr | [email protected]. Terakhir diubah: 2023-12-17 10:58

Any.Run adalah alat atau pemindai analisis malware yang memungkinkan pengguna untuk bermain dengan malware dan virus di lingkungan yang aman. Alat interaktif ini memungkinkan penelitian dinamis dan statis pada Windows; itu menganalisis peristiwa yang terjadi selama eksekusi tugas, bukan file itu sendiri. Versi komunitas gratis dari alat ini dibuka untuk umum dua minggu lalu.

Any.Run - Alat Analisis Malware Online

Any.Run berbasis di Rusia; didirikan pada tahun 2016 oleh peneliti keamanan Alexey Lapshin. Timnya sekarang terdiri dari lima pengembang yang bekerja untuk memajukan platform. Apa yang membuat alat ini unik dari alat analisis kotak pasir lainnya adalah bahwa alat itu benar-benar interaktif. Pada dasarnya ini berarti, bahwa alih-alih mengunggah file dan menunggu kotak pasir untuk mengeluarkan laporan, Any.Run memungkinkan pengguna untuk hanya mengunggah file dan memiliki interaksi waktu-nyata dengan kotak pasir saat menganalisis file. Catatan, tidak diperlukan instalasi.

Sederhananya, Any.Run memungkinkan Anda untuk secara interaktif menonton proses investigasi dan membuat penyesuaian bila diperlukan, sama seperti Anda akan melakukannya pada sistem nyata, daripada bergantung pada kotak pasir otomatis.

Menggunakan Any.Run sangat sederhana.

Langkah 1 - Klik Tugas Baru

Pertama, klik pada ikon tugas baru yang ditampilkan pada dialog tugas dasar.

Langkah 2 - Mengatur Tugas Analisis Baru

1. Pilih file atau URL yang perlu dianalisis
2. Pilih sistem operasi (Windows 7 / 8.1 / 10) untuk kotak pasir
3. Pilih opsi konektivitas
4. Pilih perangkat lunak yang harus dimuat
5. Tentukan durasi sesi interaktif

Langkah 3: Luncurkan Kotak Pasir

Langkah 4: Pantau Aktivitas Aplikasi

Dengan cara ini pengguna dapat melihat permintaan jaringan, proses yang dibuat, dan aktivitas file secara real-time. Untuk informasi permintaan jaringan mendetail, pengguna dapat mengkliknya untuk melihat permintaan dan respons. Pengguna juga dapat mengklik proses yang diluncurkan untuk melihat file mana yang telah dimodifikasi, perubahan registri apa yang dibuat, perpustakaan mana yang digunakan, dan banyak lagi.

Versi Komunitas Gratis Any.Run Memiliki Beberapa Keterbatasan

• Hanya mendukung Windows 7 32-bit sebagai lingkungan virtual, ini berarti pengguna tidak dapat menggunakannya untuk menganalisis perilaku file 64-bit dalam versi itu.
• Ukuran file maksimum diatur ke 16 Megabyte
• File apa pun yang diunggah ke layanan dapat diunduh oleh siapa pun, membuat kerahasiaan menjadi masalah.

Terlepas dari fakta bahwa Any.Run memiliki beberapa keterbatasan, itu masih merupakan pilihan yang baik bagi mereka yang ingin menganalisis beberapa file sebelum mereka dapat menjalankannya pada mesin mereka sendiri.